Как узнать все поддомены определенного домена?

Question

[TomasHuk]

Допустим есть конкретный домен вида domen.com.
Как узнать какие поддомены вида news.domen.com, rest.domen.com он имеет?

Answer 1

[Алексей С.]

Ok,Google: scan all subdomains

Comments

[TomasHuk]

Нда, видимо нужно переходить на поиск на английском языке.
Спасибо за ответ.

[TomasHuk]

Еще помог поиск в гугле domen.com -www

[Антон]

это если они проиндексированы. Если нет, то только по axfr, и если это ваш домен. Больше никак

Answer 2

[Михаил Есенин]

Во-первых, попробуй погуглить их с помощью расширенного синтаксиса Google: inurl:domen.com
Второе - просканируй сайт онлайн-инструментами, например https://metascan.ru, https://dnsdumpster.com/, https://censys.io/
Третье - есть специальные утилиты для подбора, которые можешь запустить сам: SubBrute, Knock, Dnsrecon, Gobuster.